【重要】当社プラットフォームのサービス再開および不正アクセスに関するご報告（第二報）

平素はShippioをご利用いただき、誠にありがとうございます。

2026年11月2日（月）に発覚いたしましたShippio Platformへの不正アクセスに伴うサービスの一時停止ならびに個人情報等の漏えいにつきまして、多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

このたび、2026年11月5日（木）9時20分頃 (日本時間)より、Shippio Platformのサービスを順次再開しております。
11月4日（水）9時に公表いたしました第一報（https://www.shippio.io/news/20261104/）以降の調査の進捗、判明した内容、およびサービス再開に伴うお客様へのお願い事項につきまして、下記のとおりご報告申し上げます。

【更新履歴】
2026年11月5日 12:13 更新：
データの精査を進めた結果、影響を受けたユーザー様の電話番号データは保持されておらず、漏えいしていないことが確認されたため、「2. 漏えいを確認した情報」の対象項目より「電話番号」を削除いたしました。

1. サービスの再開について

今回の不正アクセスに対する修正を反映した環境での動作確認、および第三者がデータにアクセスできない状態になっていることを確認し、11月5日（木）9時20分頃よりサービスの提供を再開しております。また、自動トラッキングの更新も順次再開しております。
なお、安全なサービス再開にあたり、全ユーザー様のログイン状態およびパスワードをリセットしております。サービス再開後は必ずパスワードを再設定いただきますようお願いいたします。

2. 漏えいを確認した情報（11月5日（木）8時時点）

現時点で漏えいを確認しているデータ範囲の概要は以下のとおりです。なお、原因となった社内業務ツールのアクセス経路は、すでに遮断を完了しております。
本公表では全体の影響概要をご報告いたします。お客様向けのご案内メールにて、漏えいの対象となった詳細なデータ項目の一覧をご報告しております。なお、個々の具体的な影響範囲につきましては、対象となるお客様/個人へ順次、個別にご案内を差し上げてまいります。

• 対象となる情報
  • シップメント情報（輸送の内容、日程、関係者、請求関連情報など）
  • シップメントに登録された書類のファイル名と種類
  • 会社名、チーム名、電話番号、住所
  • ユーザーの氏名、メールアドレス（※11/5 12:13 訂正：詳細調査の結果、電話番号の漏えいはなかったことを確認したため削除いたしました）
• 対象範囲
  • 会社名、チーム名、住所、電話番号：すべてのお客様の情報が閲覧されたことを確認しました。
  • シップメント情報、書類のファイル名と種類：シップメントをご登録いただいているお客様のほぼ全てで、閲覧されたことを確認しました。
• 書類ファイルの中身：約1,300件の書類ファイルが実際にダウンロードされたことを確認しました。該当するお客様には個別にご連絡いたします。
• 社内の共有ファイル：一部のファイルが不正に閲覧・取得されたことを確認しています。お客様の情報が含まれている可能性があり、内容を調査しています。該当するお客様には個別にご連絡いたします。

【今後の個別のご案内について】

• 書類ファイルが漏えいの対象となったアカウントのお客様： 11月5日（木）9時以降、当社担当者より個別にご連絡を差し上げます。
• 個人情報の漏えいが確認された方、およびそのおそれのある方： 今週中を目途に、順次個別にご連絡を差し上げます。

なお、Shippio Platformのユーザーパスワードは、ログインを管理する外部の認証サービスで管理しており、当社システムには保存していないため、今回の不正アクセスでは取得されておりません。

3. 経路・原因およびサービス再開に伴う対応

当社が社内業務で利用していたツールが不正に利用され、そこに保存されていた認証情報を使って、Shippioのシステムにアクセスされたことを確認しております。現在までに把握している不正なアクセス経路は、すべて遮断し関連するパスワードや認証情報を変更しております。

サービスの再開にあたり、次の対応を実施しております。

• 全ユーザーのパスワードのリセット
• 過去に発行されたすべてのシップメント共有リンクの無効化

詳しい原因および再発防止策につきましては、引き続き調査し、確定次第、本ページでお知らせいたします。

4. お願い

サービスの再開に伴い、お客様には以下のご対応およびご確認をお願い申し上げます。

① パスワードの再設定および再ログイン

• 全ユーザー様のログイン状態およびパスワードをリセットしております。サービス再開後は必ずパスワードを再設定いただきますようお願いいたします。パスワードリセットは、ログイン画面の「パスワードをお忘れですか？」から行うことができます。

② 各種連携・共有機能の再設定

• 共有リンクの再発行： 過去に発行されたシップメントの共有リンクはすべて無効化されております。必要な場合は、お手数ですが改めて共有リンクの発行をお願いいたします。

③ データのご確認と不審な連絡へのご注意

• 原本との照合： サービス停止前にダウンロードされたデータやCSV、API経由で取り込まれたデータは、業務でご使用になる前にお手元の原本と照らし合わせてご確認ください。
• 不審なファイル・連絡への注意： 心当たりのない書類ファイルがシップメントに添付されている場合や、当社社員を名乗る不審なメール・電話（パスワードや認証コードを尋ねる内容等）を受けた場合は、リンクやファイルを開かず、下記の窓口までお知らせください。

④自動トラッキングの更新について

• 順次自動トラッキングを再開しております。すべてのシップメントへの反映には時間を要するため、情報が更新されていない場合でも1営業日ほどお待ちいただきますようお願いいたします。
• サービス停止期間中は、自動トラッキングによる情報の更新も停止しておりました。停止期間中の情報は、再開後にさかのぼって補完されませんのでご了承ください。

5. 今後について

まずは安全を確認したうえでサービスを再開いたしましたが、引き続き原因の調査、被害範囲の特定、および再発防止策の策定を進めてまいります。新たにお知らせすべき事実が判明した場合は、本ページにて速やかにお知らせいたします。

このような重大な事態が発生したことを厳粛に受け止め、全社を挙げて再発防止と信頼回復に努めてまいります。

このたびは、多大なるご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。

株式会社Shippio
代表取締役　佐藤 孝徳

お問い合わせ窓口

※お問い合わせへのご回答に、お時間をいただく場合がございます。ご了承ください。

【ユーザー様】
メール：support@shippio.zohodesk.jp

【報道関係の方】
メール：pr@shippio.io